그룹아이비, 위협 인텔리전스 솔루션 AWS 마켓플레이스 등록

"공격 사전 포착해 대응할 수 있도록 지원"…새로운 공격 행위 조기 식별

글로벌 디지털 범죄 조사·예방·대응 전문 사이버 보안 기업 그룹아이비(Group-IB)가 '공격자 중심 위협 인텔리전스' 솔루션을 아마존웹서비스(AWS) 마켓플레이스를 통해 제공을 시작했다고 27일 밝혔다.

해당 솔루션은 사전에 위협을 탐지하고 식별하도록 설계된 것이 특징이다. 공격이 발생하기도 전에 경고 역할을 할 수 있는 셈이다. 특히 탈취된 자격 증명과 다크웹상의 대화부터 새롭게 등장하는 사이버 범죄 그룹과 위협, 지능형 지속 위협(APT) 활동, 새로운 형태의 사기, 잠재적인 대규모 공격, 위협 행위자 활동의 초기 징후에 이르기까지 전체 위협 범위를 포괄하고 있다.

아울러 AWS 실행되는 소프트웨어를 쉽게 검색하고, 테스트하고, 구매하고, 배포할 수 있도록 지원한다. 또한 고객은 기존 AWS 조달 및 결제 관계를 통해 해당 소프트웨어를 구매할 수 있다.

그룹아이비, ‘위협 인텔리전스'.(사진=그룹아이비)

그룹아이비의 위협 인텔리전스는 전 세계 1600건 이상의 법 집행기관 수사에 기여하고 있으며, 실제 현장에서 그 유효성이 입증되기도 했다. 또한 AI 기반 통합 인텔리전스 플랫폼인 ‘프레빈 AI(Prevyn AI)’의 지원을 받아 처리되기 때문에 전문 연구 에이전트 네트워크를 구성하고 조율하여 다단계 조사(multi-step investigations)를 수행하며, 분석가가 수작업으로 결과를 취합하지 않아도 구조화되고 출처가 뒷받침된 분석 결과를 제공한다. 이를 통해 보안팀은 공격이 확대되기 전에 조기 경고로 활용할 수 있을 만큼 빠르게 위협 신호를 탐지하고 공유할 수 있도록 지원한다.

그룹아이비는 이번 AWS 마켓플레이스 등록을 통해 별도의 조달 절차를 거칠 필요 없이 AWS 마켓플레이스 계정에서 구매 및 관리를 간소화하고 하나의 AWS 청구서로 통합할 수 있다. 또한 고객은 해당 구매 비용을 약정된 AWS 지출(committed AWS spend)에 적용할 수 있어, 기존 클라우드 약정 외에 추가적인 예산 승인을 받지 않고도 위협 인텔리전스를 도입할 수 있다.

그룹아이비 드미트리 볼코프(Dmitry Volkov) CEO는 "공격자들은 이제 AI를 활용해 정찰 활동을 가속화하고, 설득력 있는 공격 유인책을 만들며, 실시간으로 공격 인프라를 변화시키고 있다. 이로 인해 방어자가 대응할 수 있는 시간이 더욱 짧아지고 있다"며 "보안팀에는 실제 피해가 발생하기 전에 행동할 수 있을 만큼 신속하게 전달되는 인텔리전스가 필요하다. 당사의 위협 인텔리전스를 AWS 마켓플레이스에 제공함으로써, 사후 대응형 방어에서 선제적 방어로 전환해야 하는 팀들이 이러한 인텔리전스를 확보하는 데 존재했던 장벽을 낮출 수 있게 됐다"고 평가했다.